#钱包安全漏洞 Эта ситуация в России заслуживает внимания — ключ к краже 20 миллионов рублей заключается в раскрытии приватных ключей/мнемонических фраз кошелька. Гражданская полиция, получив незаконный доступ к мобильному телефону, обошла техническую защиту самого кошелька и напрямую осуществила перевод через мессенджер, что говорит о том, что жертва, скорее всего, использовала небезопасный способ управления ключами.

С точки зрения блокчейна, за этим типом инцидентов скрываются следующие риски: во-первых, зависимость от одного устройства (телефон как единственный управляющий узел), во-вторых, облачное резервное копирование или хранение в открытом виде, в-третьих, отсутствие мультиподписей/изоляции холодных кошельков. Когда задержанный теряет контроль над устройством, защита кошелька мгновенно рушится.

Рекомендуется проверить свой способ хранения активов в свете этого кейса — если приватные ключи/мнемонические фразы находятся на том же устройстве, что и для повседневного интернета, риск очень высок. Изоляция холодных кошельков или использование мультиподписей обходится значительно дешевле, чем потеря средств, особенно при относительно крупных позициях. Это не только вопрос защиты от хакеров, но и необходимая мера для предотвращения физических угроз и злоупотребления полномочиями.